Google Chrome: nieprawidłowa autoryzacja w FileSystem (CVE-2026-121060)
W Google Chrome wykryto podatność CVE-2026-121060 (CVSS 9.6) w komponencie FileSystem. Zdalny atakujący z użyciem socjotechniki i spreparowanej strony HTML może potencjalnie wykonać kod poza piaskownicą. Chromium ocenia jej wagę jako High.
Sprawdzane w Shield: nie
Kogo dotyczy
Podatne są wersje Google Chrome wcześniejsze niż 157.0.8103.38. Kompilacje oparte na Chromium z tej samej gałęzi prawdopodobnie też, ale źródło tego wprost nie potwierdza.
Jak sprawdzić u siebie
Sprawdź wersję Chrome lub chromium na urządzeniu albo serwerze. Jeśli jest niższa niż 157.0.8103.38, przeglądarka jest podatna. Ustal też, po co na serwerze zainstalowano chromium i czy otwiera niezaufane adresy URL.
Jak naprawić
Poprawka jest dostępna: Chrome 157.0.8103.38 i nowsze. W przypadku pakietu chromium w Debianie śledź aktualizację i zainstaluj ją zaraz po wydaniu. Jeśli przeglądarka nie jest potrzebna, usuń ją.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacji o wykorzystaniu podatności w atakach na razie nie ujawniono. Źródło: NVD, CVE-2026-121060.
